السلام عليكم ورحمة الله وبركاته "~ِ


"**|تخطي الرجستريRun + تخطى procexp + خدعه + تخطى مواقع الفحص دون برنامج|*"


1- تخطي كشف الباتش من الرجستري Run

2- تخطى البروسسر procexp

3- خدعه بسيطه نزول الباتش في system باسم windows32.bat وبذالك يتغير ايقونة الباتش عند النزول

4- تخطى مواقع الفحص دون برنامج

+

5- نقل الضحيه الى البيفروست



ـــــــــــــــــــــــــــــــــــــــــ


(بـــــــــــسم اللــــــــــــــــــــــ هـ)

-2 تخطي كشف الباتش من الرجستري Run

-7 غير الايقونه وأحفظ الباتش بصيغة exe وعند نزوله في system ينزل باسم windows32 وصيغته bat

ويغير ايقونته الى ايقونة bat المعروفه (خدعه)



rundll32.exe -4 تخطي البروسسر


نحفظ الباتش بصيغة exe بس عند فتحه ينزل بصيغة bat وتتغير الايقونه
طيب الان دايرين ننقل الضحية علي البيفروست .
أضغط على الضحيه مرتين | ثم | اضغط على Files | ثم | أختر قرص C | ثم | كلك يمين في مربع الملفات



ارفع الباتش ثم أذهب الى الدوس (حق الضحيه) اكتب
C:\ERSAWI.exe
بدل ERSAWI.exe باسم الباتش
اخوكم : ارساوي